Andy Lutomirski 在 x86_64 處理器上發現與 Linux 核心的 ptrace 系統呼叫有關的瑕疵。攻擊者可利用此瑕疵，造成拒絕服務 (系統當機)，或可能取得系統管理權限。

Abhishek Arya 發現，NSPR 未正確處理特定主控台功能。遠端攻擊者可利用此問題造成 NSPR 當機，進而引發拒絕服務或可能執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Salva Peiró發現 Linux 核心的 media- device 驅動程式有一個資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-1739)

在 Linux 核心的通訊端篩選器子系統中發現邊界檢查錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3144)

在 Linux 核心的通訊端篩選器子系統中發現其餘部分計算錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3145)。

在 Linux 核心的通訊端篩選器子系統中發現邊界檢查錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3144)

在 Linux 核心的通訊端篩選器子系統中發現其餘部分計算錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3145)。

在 Linux 核心的假 tty (pty) 裝置中發現一個瑕疵。
無權限的使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機)，或可能取得系統管理員權限。
(CVE-2014-0196)

Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。
(CVE-2014-3153)

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 netfilter 子系統中發現一個資訊洩漏瑕疵。攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-2568)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

Jean-Rene Reinhard、Olivier Levillain 與 Florian Maury 發現 GnuPG 未正確處理某些 OpenPGP 訊息。如果使用者或自動化系統遭誘騙而處理特製訊息，GnuPG 可消耗資源，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2257-1 公告中所提及的多個弱點影響。

    Christof Schmitt 發現啟用 vfs 陰影複製時，Samba 未正確初始化某些回應欄位。經驗證的遠端攻擊者可能利用此問題取得敏感資訊。受此問題影響的只有 Ubuntu 13.10與 Ubuntu 14.04 LTS。(CVE-2014-0178)

    據發現，處理傳入的 DNS 訊息時，Samba 內部 DNS 伺服器未正確處理 QR 欄位。遠端攻擊者可利用此問題造成 Samba 消耗資源，進而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-0239)

    Daniel Berteaud 發現，Samba NetBIOS 名稱服務程序未正確處理某些格式錯誤的封包。遠端攻擊者可利用此問題造成 Samba 消耗資源，進而導致拒絕服務。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 LTS 和 Ubuntu 14.04 LTS。
    (CVE-2014-0244)

    Simon Arlott 發現，Samba 未正確處理某些 unicode 路徑名稱。經驗證的遠端攻擊者可利用此問題造成 Samba 停止回應，進而導致拒絕服務。
    (CVE-2014-3493)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2256-1 公告中所提及的一個弱點影響。

    John Dickinson 發現，Swift 並未正確引述 WWW-Authenticate 標頭值。如果使用者遭誘騙而導覽至惡意 Swift URL，則攻擊者可發動跨網站指令碼攻擊。存在跨網站指令碼弱點時，如果使用者遭到誘騙而在特製的伺服器要求期間檢視伺服器輸出，遠端攻擊者就可惡意利用此弱點，藉此修改相同網域中的內容或竊取機密資料。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Darragh O'Reilly 發現，OpenStack Neutron 的 Ubuntu 封裝並未正確設定其 sudo 組態。若在 OpenStack Neutron 中發現一個不同的瑕疵，便可利用此弱點提升權限。(CVE-2013-6433)

Stephen Ma 和 Christoph Thiel 發現，OpenStack Neutron 中的 openvswitch 代理程式，在指定 --remote-ip-prefix 並建立安全性群組規則時，並未正確執行輸入驗證。經驗證的遠端攻擊者可加以惡意利用，以防止其他規則的應用程式。(CVE-2014-0187)

Thiago Martins 發現，OpenStack Neutron 在使用 L3-agent 時會將 SNAT 規則不當套用至 IPv6 子網路。經驗證的遠端攻擊者可加以惡意利用，以防止浮動 IPv4 位址遭附加而遍佈整個雲端。(CVE-2014-4167)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2254-2 公告中所提及的一個弱點影響。

    USN-2254-1 已修正 PHP 中的弱點。CVE-2014-0185 的修正進一步限制 PHP FastCGI Process Manager (FPM) UNIX 通訊端上的權限。此更新會授予通訊端存取權給 www-data 使用者和群組，因此仰賴先前通訊端權限的安裝項目和文件將可持續運作。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2254-1 公告中所提及的多個弱點影響。

    Christian Hoffmann 發現 PHP FastCGI Process Manager (FPM) 對 UNIX 通訊端設定了錯誤的權限。本機攻擊者可能利用此問題提升其權限。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0185)

    Francisco Alonso 發現 PHP Fileinfo 元件錯誤地處理某些 CDF 文件。遠端攻擊者可利用此問題造成 PHP 懸置或當機，進而導致拒絕服務。
    (CVE-2014-0237、CVE-2014-0238)

    Stefan Esser 發現 PHP 錯誤地處理 DNS TXT 記錄。遠端攻擊者可利用此問題造成 PHP 損毀，進而引發拒絕服務或可能執行任意程式碼。
    (CVE-2014-4049)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2253-1 公告中所提及的一個弱點影響。

    據發現，LibreOffice 會無條件執行特定 VBA 巨集，這與使用者的期望相反。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2232-3 公告中所提及的一個弱點影響。

    USN-2232-1 已修正 OpenSSL 中的弱點。CVE-2014-0224 的上游修正造成使用重新交涉的某些應用程式 (例如 PostgreSQL) 迴歸。此更新可修正該問題。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2250-1 公告中所提及的多個弱點影響。

    Gary Kwong、Christoph Diehl、Christian Holler、Hannes Verschore、Jan de Mooij、Ryan VanderMeulen、Jeff Walden 和 Kyle Huey 在 Thunderbird 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1533)

    Abhishek Arya 在 Thunderbird 中發現多個釋放後使用和超出邊界讀取問題。如果使用者已啟用指令碼，攻擊者可能惡意利用這些問題，透過應用程式損毀來造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。
    (CVE-2014-1538)

    在 SMIL 動畫控制器中發現一個釋放後使用錯誤。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1541)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jason Dunsmore 發現 OpenStack heat 未正確限制對於範本資訊的存取。經驗證的遠端攻擊者可加以惡意利用，在有限的時間內查看其他租戶的 URL 提供者範本。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2248-1 公告中所提及的一個弱點影響。

    Darragh O’Reilly 發現，OpenStack Cinder 的 Ubuntu 封裝並未正確設定其 sudo 組態。若在 OpenStack Cinder 中發現其他缺陷，便可利用此弱點來提升權限。(CVE-2013-1068)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2247-1 公告中所提及的多個弱點影響。

    Darragh O'Reilly 發現，OpenStack Nova 的 Ubuntu 封裝未正確設定其 sudo 組態。若在 OpenStack Nova 中發現一個不同的瑕疵，便可利用此弱點提升權限。受此問題影響的只有 Ubuntu 13.10與 Ubuntu 14.04 LTS。(CVE-2013-1068)

    Bernhard M. Wiedemann 和 Pedraig Brady 發現，OpenStack Nova 未正確驗證 QCOW2 影像的虛擬大小。經驗證的遠端攻擊者可惡意利用此弱點，透過磁碟消耗引發拒絕服務。此問題不會影響 Ubuntu 14.04 LTS。(CVE-2013-4463、CVE-2013-4469)

    JuanFra Rodriguez Cardoso 發現，OpenStack Nova 在 Nova 設為使用 QPid 且 qpid_protocol 設為「ssl」時，並未強制 SSL 連線。如果遠端攻擊者能執行攔截式攻擊，則可利用此缺陷來檢視敏感資訊。Ubuntu 的 Nova 預設並未使用 QPid。此問題不會影響 Ubuntu 14.04 LTS。(CVE-2013-6491)

    Loganathan Parthipan 發現，OpenStack Nova 在 KVM 即時區塊移轉期間未正確建立預期的檔案。經驗證的遠端攻擊者可惡意利用此弱點，透過暫時儲存區取得 root 磁碟快照內容。此問題不會影響 Ubuntu 14.04 LTS。(CVE-2013-7130)

    Stanislaw Pitucha 發現，OpenStack Nova 在救援執行個體時未強制執行影像格式。經驗證的遠端攻擊者可惡意利用此弱點讀取主機檔案。在預設安裝中，攻擊者會遭到 libvirt 來賓 AppArmor 設定檔隔離。此問題只會影響 Ubuntu 13.10。(CVE-2014-0134)

    Mark Heckmann 發現，OpenStack Nova 在透過 EC2 API 新增安全性群組規則時，未強制執行 RBAC 原則。經驗證的遠端使用者可惡意利用此弱點，取得此 API 的未預期存取權。
    此問題只會影響 Ubuntu 13.10。(CVE-2014-0167)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jakub Wilk 發現，下載來源套件時 APT 未正確驗證簽章。如果遠端攻擊者能執行攔截式攻擊，就可能利用此瑕疵來安裝修改過的來源套件。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2214-3 公告中所提及的一個弱點影響。

    USN-2214-1 已修正 libxml2 中的弱點。上游修正引入了數個迴歸問題。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Florian Weimer 發現，json-c 並未正確處理緩衝區長度。攻擊者可利用此問題，透過特製的大型 JSON 文件造成 json-c 損毀，進而導致拒絕服務。(CVE-2013-6370)

Florian Weimer 發現，json-c 並未正確處理雜湊陣列。
攻擊者可利用此問題，透過特製的 JSON 文件讓 json-c 消耗 CPU 資源，進而導致拒絕服務。(CVE-2013-6371)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2232-2 公告中所提及的一個弱點影響。

    USN-2232-1 已修正 OpenSSL 中的弱點。CVE-2014-0224 的上游修正造成使用 tls_session_secret_cb 的某些應用程式迴歸，例如：wpa_supplicant。此更新可修正該問題。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Libav 錯誤地處理了某些格式錯誤的媒體檔案。如果使用者遭誘騙開啟設計過的媒體檔案，則攻擊者可透過應用程式損毀導致拒絕服務，或可能以該程式之叫用使用者的權限來執行任意程式碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2243-1 公告中所提及的多個弱點影響。

    Gary Kwong、Christoph Diehl、Christian Holler、Hannes Verschore、Jan de Mooij、Ryan VanderMeulen、Jeff Walden、Kyle Huey、Jesse Ruderman、Gregor Wagner、Benoit Jacob 和 Karl Tomlinson 在 Firefox 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1533、CVE-2014-1534)

    Abhishek Arya 在 Firefox 中發現多個釋放後使用和超出邊界讀取問題。攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1536、CVE-2014-1537、CVE-2014-1538)

    Tyson Smith 和 Jesse Schwartzentruber 發現事件接聽程式管理員中有一個釋放後使用錯誤。攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1540)

    在 SMIL 動畫控制器中發現一個釋放後使用錯誤。攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1541)

    Holger Fuhrmannek 在 Web Audio 中發現一個緩衝區溢位。攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1542)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2242-1 公告中所提及的多個弱點影響。

    據發現，dpkg 在解除封裝來源套件時，未正確處理某些修補程式。如果使用者或自動化系統受到誘騙而解壓縮特製的原始碼套件，遠端攻擊者可修改目標解壓縮目錄外的檔案，進而導致拒絕服務，或者可能獲得系統的存取權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2214-2 公告中所提及的一個弱點影響。

    USN-2214-1 已修正 libxml2 中的弱點。上游修正在搭配 --postvalid 選項使用 xmllint 時引入了一個迴歸。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。
(CVE-2014-3153)

Linux 核心虛擬機器 (kvm) 的中斷要求 (irq) 驗證中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。
(CVE-2014-0155)

在 Linux 核心的 netfilter 子系統中發現一個資訊洩漏瑕疵。攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-2568)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2240-1 公告中所提及的多個弱點影響。

    Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。
    (CVE-2014-3153)

    在 Linux 核心的 netfilter 子系統中發現一個資訊洩漏瑕疵。攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-2568)

    Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。非特權本機使用者可利用此缺陷來造成拒絕服務 (系統當機)。(CVE-2014-3122)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。
(CVE-2014-3153)

在 Linux 核心的 IPC 參照計數中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (OOM 系統當機)。(CVE-2013-4483)。

Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。

Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。
(CVE-2014-3153)

在 Linux 核心的 vhost-net 子系統中發現一個瑕疵。
來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2014-0055)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。
(CVE-2014-3153)

Dmitry Vyukov 報告 Linux 核心處理 IPv6 UDP 分割卸載 (UFO) 處理程序的方式中有一個瑕疵。遠端攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2013-4387)

Hannes Frederic Sowa 發現 Linux 核心的 UDP 分割卸載 (UFO) 中有瑕疵。無權限的本機使用者可惡意利用此瑕疵以造成拒絕服務 (系統當機)，或可能取得管理權限。(CVE-2013-4470)

在 Linux 核心的 IPC 參照計數中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (OOM 系統當機)。(CVE-2013-4483)

halfdog 報告，Linux 核心的 AMD K7 和 K8 平台支援中有一個錯誤。無權限的本機使用者可在 AMD 型系統上惡意利用此瑕疵，造成拒絕服務 (工作終止)，或可能透過特製的應用程式取得權限。(CVE-2014-1438)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

Juri Aedla 發現，OpenSSL 並未正確處理無效的 DTLS 片段。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-0195)

Imre Rad 發現，OpenSSL 錯誤處理 DTLS 遞迴。
遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。(CVE-2014-0221)

KIKUCHI Masashi 發現，OpenSSL 錯誤處理特定交握。遠端攻擊者可利用此瑕疵，發動攔截式攻擊並可能解密和修改流量。
(CVE-2014-0224)

Felix Grobert 和 Ivan Fratric 發現，OpenSSL 錯誤處理匿名 ECDH 加密套件。遠端攻擊者可利用此問題造成 OpenSSL 損毀，進而導致拒絕服務。
受此問題影響的只有 Ubuntu 12.04 LTS、Ubuntu 13.10 和 Ubuntu 14.04 LTS。(CVE-2014-3470)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2230-1 公告中所提及的一個弱點影響。

    Thomas Stangner 發現，chkrootkit 未正確引用特定值。本機攻擊者可利用此問題，在執行 chkrootkit 時執行任意程式碼，並取得 root 權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Joonas Kuorilehto 發現 GnuTLS 未正確處理 Server Hello 訊息。惡意的遠端伺服器或攔截式攻擊者可利用此問題造成 GnuTLS 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 vhost-net 子系統中發現一個瑕疵。
來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2014-0055)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

Nikolay Aleksandrov 發現，Linux 核心的 IPv4 片段處理程式碼中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-0100)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

Adhemerval Zanella Neto 發現，powerpc 型機器的交易記憶體 (TM) 實作中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-2673)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2226-1 公告中所提及的多個弱點影響。

    Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
    (CVE-2014-1738)

    Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

    當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。客體 OS 使用者可利用此缺陷來造成拒絕服務 (主機 OS 當機) 或可能取得主機 OS 中的特權。(CVE-2014-0077)

    Trk Edwin 發現，Xen netback 驅動程式與不允許在 softirq 環境中睡眠的 Linux 設定搭配使用時會產生瑕疵。客體管理員可利用此瑕疵，在主機上造成拒絕服務 (系統當機)。(CVE-2014-2580)

    在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。
    (CVE-2014-2851)

    Hannes Frederic Sowa 報告，Linux 核心的 xfs 檔案系統中存在雜湊衝突排序問題。
    本機使用者可利用此缺陷造成檔案系統損毀和拒絕服務 (OOPS 或系統當機)。(CVE-2014-7283)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 vhost-net 子系統中發現一個瑕疵。
來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2014-0055)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 IPC 參照計數中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (OOM 系統當機)。(CVE-2013-4483)

在 Linux 核心的 vhost-net 子系統中發現一個瑕疵。
來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2014-0055)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2222-1 公告中所提及的多個弱點影響。

    Robert Kisteleki 發現，mod_wsgi 未正確檢查 setuid 傳回值。惡意的應用程式可利用此問題，將使用程序模式時的本機權限提升。(CVE-2014-0240)

    Buck Golemon 發現 mod_wsgi 會使用已釋放的記憶體。遠端攻擊者可利用此問題，透過 Content-Type 回應標頭讀取處理程序記憶體。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2014-0242)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 IPC 參照計數中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (OOM 系統當機)。(CVE-2013-4483)

Al Viro 發現，Linux 核心中的 CIFS 在處理未快取的寫入作業的方式中存有錯誤。無權限的本基使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機)、從核心記憶體取得敏感資訊或可能提升權限。
(CVE-2014-0069)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

針對缺少 RDS 傳輸的系統，在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-7339)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)。

ID	名稱	嚴重性
76380	Ubuntu 12.04 LTS：linux 弱點 (USN-2268-1)	medium
76379	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2267-1)	medium
76378	Ubuntu 10.04 LTS：linux 弱點 (USN-2266-1)	medium
76354	Ubuntu 14.04 LTS：NSPR 弱點 (USN-2265-1)	critical
76298	Ubuntu 13.10：linux 弱點 (USN-2264-1)	medium
76297	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2262-1)	medium
76296	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2261-1)	medium
76295	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2260-1)	high
76294	Ubuntu 12.04 LTS : linux 弱點 (USN-2259-1)	medium
76276	Ubuntu 14.04 LTS：GnuPG 弱點 (USN-2258-1)	high
76275	Ubuntu 14.04 LTS：Samba 弱點 (USN-2257-1)	high
76251	Ubuntu 14.04 LTS：Swift 弱點 (USN-2256-1)	medium
76250	Ubuntu 14.04 LTS：OpenStack Neutron 弱點 (USN-2255-1)	high
76249	Ubuntu 14.04 LTS：PHP 更新 (USN-2254-2)	high
76201	Ubuntu 14.04 LTS：PHP 弱點 (USN-2254-1)	high
76200	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2253-1)	critical
76199	Ubuntu 14.04 LTS：OpenSSL 迴歸 (USN-2232-3)	medium
76160	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2252-1)	medium
76159	Ubuntu 10.04 LTS : linux 弱點 (USN-2251-1)	medium
76158	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2250-1)	high
76143	Ubuntu 14.04 LTS：OpenStack Heat 弱點 (USN-2249-1)	medium
76142	Ubuntu 14.04 LTS：OpenStack Cinder 弱點 (USN-2248-1)	critical
76109	Ubuntu 14.04 LTS：OpenStack Nova 弱點 (USN-2247-1)	high
76108	Ubuntu 14.04 LTS：APT 弱點 (USN-2246-1)	high
76107	Ubuntu 14.04 LTS：libxml2 迴歸 (USN-2214-3)	medium
74509	Ubuntu 14.04 LTS：json-c 弱點 (USN-2245-1)	high
74508	Ubuntu 14.04 LTS：OpenSSL 迴歸 (USN-2232-2)	medium
74494	Ubuntu 12.04 LTS / 13.10：libav 弱點 (USN-2244-1)	critical
74493	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2243-1)	high
74464	Ubuntu 14.04 LTS：dpkg 弱點 (USN-2242-1)	high
74420	Ubuntu 14.04 LTS：libxml2 迴歸 (USN-2214-2)	medium
74361	Ubuntu 13.10：linux 弱點 (USN-2241-1)	high
74360	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2240-1)	high
74359	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2239-1)	high
74358	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2238-1)	high
74357	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2237-1)	high
74356	Ubuntu 12.04 LTS : linux 弱點 (USN-2235-1)	high
74355	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2234-1)	high
74354	Ubuntu 10.04 LTS : linux 弱點 (USN-2233-1)	high
74353	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2232-1)	high
74322	Ubuntu 14.04 LTS：chkrootkit 弱點 (USN-2230-1)	high
74285	Ubuntu 14.04 LTS：GnuTLS 弱點 (USN-2229-1)	critical
74215	Ubuntu 13.10：linux 弱點 (USN-2228-1)	critical
74214	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2226-1)	medium
74213	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2225-1)	critical
74212	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2224-1)	critical
74211	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2223-1)	critical
74185	Ubuntu 14.04 LTS：mod_wsgi 弱點 (USN-2222-1)	high
74184	Ubuntu 12.04 LTS : linux 弱點 (USN-2221-1)	critical
74183	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2220-1)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

medium

medium

medium

critical

medium

medium

medium

high

medium

high

high

medium

high

high

high

critical

medium

medium

medium

high

medium

critical

high

high

medium

high

medium

critical

high

high

medium

high

high

high

high

high

high

high

high

high

high

critical

critical

medium

critical

critical

critical

high

critical

high